Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL injection w pliku berita.php w Dian Gemilang DGNews 3.0 Beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej.
Firewall aplikacji webowych Armorlogic Profense w wersjach przed 2.2.22 oraz 2.4.x przed 2.4.4 posiada domyślny hash hasła roota i umożliwia logowanie się na konto root za pomocą hasła przez SSH. To ułatwia zdalnym atakującym uzyskanie dostępu.
Firewall aplikacji webowych Armorlogic Profense w wersjach przed 2.2.22 oraz 2.4.x przed 2.4.4 nieprawidłowo implementuje model pozytywny, co umożliwia zdalnym atakującym ominięcie niektórych mechanizmów ochronnych. Atakujący mogą wykorzystać zakodowany znak nowej linii (%0A) w celu przeprowadzenia ataku typu cross-site scripting (XSS).
Podatność na przejście do katalogu w usłudze TFTP w Cisco CiscoWorks Common Services (CWCS) w wersjach 3.0.x do 3.2.x na systemie Windows umożliwia zdalnym atakującym dostęp do dowolnych plików za pomocą nieokreślonych wektorów.
Podatność typu directory traversal w InstallHFZ.exe 6.5.201.0 w Pinnacle Hollywood Effects 6 pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików poprzez wykorzystanie sekwencji ..\ w nazwie pliku w archiwum .hfz. Może to prowadzić do wykonania kodu poprzez dekompresję pliku do folderu Startup.
W pliku code.php w PC4Arb Pc4 Uploader w wersji 9.0 i wcześniejszych występuje podatność na ataki SQL injection. Atakujący mogą wykorzystać specjalnie przygotowane sekwencje słów kluczowych, które są usuwane z filtra w parametrze id w akcji banera.
W kontrolce ActiveX D-Link MPEG4 Viewer (csviewer.ocx) w wersji 2.11.918.2006 występują wielokrotne przepełnienia bufora w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długie argumenty przekazywane do metod (1) SetFilePath i (2) SetClientCookie.
PAD Site Scripts w wersji 3.6 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień innych użytkowników, w tym uprawnień administracyjnych, poprzez ustawienie parametru cookie authuser na prawidłową nazwę użytkownika.
Podatność na przejście do katalogu w pliku bom.php w MyPic 2.1 umożliwia zdalnym atakującym wylistowanie plików w dowolnych katalogach poprzez użycie sekwencji .. (kropka kropka) w parametrze dir.
Podatność typu SQL injection w komponencie GridSupport (GS) Ticket System dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji viewCategory w pliku index.php.
Podatność SQL injection w pliku listing_video.php w VidSharePro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.
W podatności CVE-2009-1731 występuje luka typu SQL injection w pliku panel/index.php w MLFFAT 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą zakodowanego w base64 ciasteczka supervisor.
Wielokrotne podatności na przejście katalogu w serwerze TFTP NetMechanica NetDecision w wersji 4.2 umożliwiają zdalnym atakującym odczyt lub modyfikację dowolnych plików za pomocą sekwencji przejścia katalogu w poleceniach GET lub PUT.
Podatność na przejście do katalogu w funkcji saveFeed w pliku rss/feedcreator.class.php w Bitweaver 2.6 i wcześniejszych umożliwia zdalnym atakującym tworzenie lub nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze version w pliku boards/boards_rss.php.
W podatności CVE-2009-1675 występuje przepełnienie bufora na stosie w programie ElectraSoft 32bit FTP w wersji 09.04.24. Umożliwia to zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź 227 na polecenie PASV.
W Microchip MPLAB IDE 8.30 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez długą ścieżkę .cof w sekcji [TOOL_SETTINGS] w pliku .mcp. Może to być związane z problemem opisanym w CVE-2009-1608.
Kontrolka ActiveX Deployment Toolkit w pliku deploytk.dll w Sun Java SE Runtime Environment 6 Update 13 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL .jnlp w argumencie metody launch. Może również pozwolić na uruchomienie procesów instalacji JRE przez metody installLatestJRE lub installJRE.
W kontrolce ActiveX Deployment Toolkit w pliku deploytk.dll w wersji 6.0.130.3 środowiska uruchomieniowego Sun Java SE (JRE) 6 Update 13 występuje wiele przepełnień bufora. Atakujący zdalnie mogą wykonać dowolny kod, przekazując długi argument do metod (1) setInstallerType, (2) setAdditionalPackages, (3) compareVersion, (4) getStaticCLSID lub (5) launch.
W pliku user/index.php w TCPDB 3.8 brak jest wymogu uwierzytelnienia administracyjnego, co pozwala zdalnym atakującym na dodawanie kont administratorów za pomocą nieokreślonych wektorów.
Funkcja smarty_function_math w pliku libs/plugins/function.math.php w Smarty 2.6.22 pozwala atakującym, zależnie od kontekstu, na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w atrybucie równania funkcji matematycznej.